タスクバーヒーローでプレイヤー情報が流出 IPアドレスやPCの名前も
放置 RPG「タスクバーヒーロー」の開発元 Nugem Studio が、11 月 12 日にプレイヤー情報の流出を Steam で告知しました。11 月 9 日 15 時 59 分(日本時間)より前に遊んだアカウントが対象で、Steam の ID や最後にログインした IP アドレス、PC の名前などが含まれます。
原因は、ゲームサーバーの運用に使っている外部サービスの脆弱性です。告知によると、流出した情報だけでは Steam にログインしたり、支払いをしたりはできません。ほかのプレイヤーのゲームデータを見たり書き換えたりもできないとしています。
タスクバーヒーローは、5 月 27 日に Steam で無料で出た放置 RPG です。11 月 12 日 13 時台の同接は 54,456 人でした(Steam の API)。
流出した情報
- Steam のプロフィールの ID(SteamID64。プロフィールの URL に入っている番号)
- ゲームサーバーのアカウントの ID(UUID)と登録した日時
- 最後にログインした日時と IP アドレス
- 端末の情報: マザーボードの型番か PC の名前(コンピューター名)
- OS の種類とバージョン
- アカウントが制限・削除されているかどうか
外部サービスの管理ツールを約 3 週間突かれていた
10 月 17 日から 11 月 8 日まで、第三者がゲームサーバーを運用する外部サービスの管理ツールの脆弱性を突き、プレイヤーの情報をダウンロードしていました。サービスの提供元から開発元に知らせがあったのは 11 月 9 日(韓国時間)です。穴はすでにふさがれ、第三者の接続も止められました。提供元は韓国の個人情報保護委員会(PIPC)と韓国インターネット振興院(KISA)に届け出て、調べに協力しています。告知の時点で、流出した情報が悪用されたという確かな報告は無いとしています。
運営を名乗るメッセージに注意
告知は、流出した情報が運営を名乗る詐欺に使われるおそれがあると注意しています。開発元によると、運営が Steam のフレンド申請やチャット、トレードの申し出で先に連絡することはありません。メッセージのリンクから Steam にログインしたり認証を済ませたりせず、Steam ガードのモバイル認証は有効のままにするよう勧めています。パスワードやログインのコード、支払いの情報は、相手が誰でも伝えないよう呼びかけました。
問い合わせは Nugem Studio の窓口(nugemstudio.zendesk.com)で受けます。損害賠償の請求などの権利は住んでいる国の個人情報保護の法律によるとし、韓国以外の人には自国の個人情報保護の機関に問い合わせるよう案内しています。新しい事が分かれば、同じ告知で知らせる予定です。
Logicool G502 HEROボタン11個・重り5個の有線¥7,49111/13 2:50 時点Amazon で見るタイムセールAmazon のタイムセール毎日入れ替わる Amazon の特価の一覧Amazon で見る